Sicherheitslücke melden

Sie haben eine Schwachstelle in HydroCommander gefunden, im Gerät, in der App, im Cloud-Dienst oder auf dieser Website? Bitte schreiben Sie an info@stemp-systems.de, auf Deutsch oder Englisch.

Hilfreich sind: betroffenes Produkt und Version (Firmware-Version am Gerät unter Einstellungen → System-Einstell. → Info & Update), Beschreibung und Schritte zum Nachvollziehen, mögliche Auswirkungen, ob die Lücke bereits ausgenutzt wird.

Was Sie von uns erwarten können

• Eingangsbestätigung innerhalb von 5 Werktagen, erste Einschätzung innerhalb von 10 Werktagen.
• Wir halten Sie über den Stand auf dem Laufenden und stimmen den Zeitpunkt der Veröffentlichung mit Ihnen ab, in der Regel nach Verfügbarkeit des Updates, spätestens nach 90 Tagen, sofern wir nichts anderes vereinbaren.
• Auf Wunsch nennen wir Sie in der Sicherheitsmitteilung.
• Wer in gutem Glauben nach diesen Regeln forscht und meldet, muss von uns keine rechtlichen Schritte befürchten. Bitte greifen Sie dabei nur auf eigene Geräte und Konten zu, verändern oder löschen Sie keine fremden Daten und stören Sie den Betrieb anderer nicht.
• Eine Prämie (Bug Bounty) zahlen wir nicht.

Sicherheitsupdates

Sicherheitsupdates stellen wir für jedes Gerät mindestens fünf Jahre ab Lieferung kostenlos bereit; sie werden über die App und das Gerät angeboten. Behobene Lücken veröffentlichen wir mit den Versionshinweisen. Aktiv ausgenutzte Lücken melden wir, wie gesetzlich vorgeschrieben, an die zuständigen Stellen (CSIRT, ENISA).

Maschinenlesbar: /.well-known/security.txt (RFC 9116).